BDU:2017-00772

Уязвимость эмулятора аппаратного обеспечения QEMU, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2017-04-06

Описание

Уязвимость компонента NetRxPkt эмулятора аппаратного обеспечения QEMU вызвана переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании путём воздействия, связанного с VLAN

Затрагиваемое ПО и версии

QEMU (–)

Способ устранения

Использование рекомендаций: http://git.qemu-project.org/?p=qemu.git;a=commit;h=df8bf7a7fe75eb5d5caffa55f5cd4292b757aea6

Оценка CVSS

Балл	5 — средняя опасность

Источники и патчи

http://git.qemu-project.org/?p=qemu.git;a=commit;h=df8bf7a7fe75eb5d5caffa55f5cd4292b757aea6 http://www.openwall.com/lists/oss-security/2017/02/17/2 http://www.securityfocus.com/bid/96277 http://www.securitytracker.com/id/1037856 https://bugzilla.redhat.com/show_bug.cgi?id=1423358 https://lists.nongnu.org/archive/html/qemu-devel/2017-02/msg03527.html

Проверьте безопасность своего сайта и почты → Полная проверка домена